Ich habe eine bösartige Chrome-Erweiterung auf meinem System gefunden - so habe ich sie entdeckt und was ich anschließend getan habe

Als Chrome ein Add-on als malwaregefährdet einstufte, musste eine mehrstündige Bereinigung durchgeführt werden. Erfahren Sie, wie Sie Ihre Add-ons überprüfen, Malware entfernen und Ihren Browser zukünftig sicher halten können.

Nun, das war nicht lustig. Letzte Woche veröffentlichte Ars Technica einen Bericht über 33 Chrome-Erweiterungen, bei denen Malware gefunden wurde. Und ja, gestern stellte ich fest, dass ich eine davon installiert hatte.

Sie können den Ars-Artikel lesen, um eine Liste zu erhalten, die Sie selbst überprüfen können. Einer der Einträge kam mir bekannt vor: Der „Reader Mode“. Er sollte eine Seite von allen nicht-textuellen Elementen bereinigen, um sie lesbarer zu machen - ähnlich wie der Reader Mode von Safari. Ich habe ihn schon eine Weile nicht mehr verwendet, aber der Name war mir vertraut.

Ich ging im Chrome-Browser auf das Menü mit den drei Punkten, dann auf „Erweiterungen“ und anschließend auf „Erweiterungen verwalten“. Und da stand es, ganz oben auf der Seite: „Diese Erweiterung enthält Malware.“ Glücklicherweise war die Erweiterung deaktiviert - doch ich habe keine Ahnung, wann sie infiziert wurde oder ob sie Schäden an den Chrome-Installationen auf meinen Macs bzw. Windows-PCs verursacht hat.

Als Erstes habe ich natürlich den kleinen Mülleimer angeklickt und die Erweiterung entfernt. Aber das war noch lange nicht alles, was ich tun musste. Das war erst der Anfang eines langen Tages.

Chrome aufräumen

Falls Sie Malware in Ihrem Chrome entdecken, sollten Sie eventuell die Schritte befolgen, die ich nach dieser „schönen“ Entdeckung unternommen habe. Obwohl Chrome die Einstellungen synchronisiert, habe ich diese Schritte auf jedem meiner aktiven Computer durchgeführt - das sind drei Macs und drei Windows-Computer. Weil ich im Moment nichts Besseres zu tun habe (brummel).

Beachten Sie, dass ich Ihnen in diesem Artikel die URLs als reinen Text statt als Links angebe. Falls Ihr Browser kompromittiert ist, könnten auch die Links gefährdet sein. Kopieren Sie daher die Text-URLs und besuchen Sie die Seiten auf diese Weise. Gewöhnliche Seiten wie Google-Blogbeiträge oder Artikel auf Windows-Office.net werden hingegen als herkömmliche Links dargestellt.

Zuerst sollten Sie natürlich alle anderen Erweiterungen, die in dem Sicherheitsdialog von Chrome als Malware aufgeführt werden, entfernen.

Früher gab es ein Reinigungstool für Chrome - dieses wurde jedoch mit Chrome 111 eingestellt. Google gibt an, dass Chrome durch das „Safe Browsing“-Schutzniveau geschützt wird. Es gibt außerdem ein „Erweitertes Schutzniveau“, das dabei hilft, indem es Echtzeitdaten mit „Safe Browsing“ teilt.

Das war also mein nächster Weg. Geben Sie in Chrome ein: chrome://settings/security.

Glücklicherweise hatte ich den erweiterten Schutz bereits aktiviert. Das war eine große Erleichterung.

Anschließend öffnen Sie in Ihrem Browser die Sicherheitsprüfung von Chrome unter chrome://settings/safetyCheck. Dort erhalten Sie Hinweise dazu, was Sie beheben sollten, falls Chrome Probleme feststellt. Befolgen Sie die Anweisungen. Im Moment scheint es bei mir mit Chrome alles in Ordnung zu sein.

Anschließend habe ich alle meinen Browserdaten sowie Cookies gelöscht. Dadurch muss ich mich bei zahlreichen Webseiten erneut anmelden - aber es lohnt sich, um sicherzugehen, dass ich einigermaßen geschützt bin. Geben Sie in Ihrem Browser folgende Adresse ein: chrome://settings/clearBrowserData.

Ich klickte auf den Reiter „Erweitert“, scrollte nach unten und markierte alles. Die einzigen Dinge, die ich behalten habe, sind meine Browse- und Download-Historie. Ich bin nicht glücklich darüber, alles andere zu löschen - aber Sicherheit geht vor, oder? Ugh.

Bei mir hat dieser Vorgang etwa fünf Minuten gedauert - und seither hat mein Chrome den Effekt, als wäre ich gerade geduscht worden, den ganzen Tag über. Denn ich bin es wert.

Es gibt noch einen weiteren Schritt, den man in Chrome ausführen könnte - aber ich habe ihn nicht gemacht. Man könnte `chrome://settings/reset` aufrufen. Doch Vorsicht: Dadurch werden im Grunde alle Chrome-Funktionen gelöscht. Abgesehen vom Entfernen von Browserdaten und Cookies bewirkt dieser Schritt außerdem Folgendes:

• Ihren Standard-Suchmaschinen zurücksetzen
• Setzen Sie die Startseite wieder auf den Chrome-Standard zurück.
• Stellen Sie die Startregisterkarten wieder auf die Chrome-Standardeinstellungen zurück.
• Setzen Sie die neue Tab-Seite wieder auf die Chrome-Standardeinstellung.
• Entfernen Sie alle Ihre festgepinnten Tabs
• Entfernen Sie alle installierten Erweiterungen und Themes.

Und es wird auch die Schritte ausführen, die wir oben in clearBrowserData gemacht haben.

Ich wollte nicht so weit bis zum Anfang zurückgehen, also entschied ich mich einfach dafür, meine Browserdaten zu löschen.

In diesem Moment beendete ich Chrome und neustartete meinen Rechner. Wie man es eben macht.

Passwörter ändern

Ich bin noch nicht bereit, auf Passkeys umzusteigen. Die Passkey-Technologie ist zwar sehr beeindruckend, doch sie hat Auswirkungen auf meinen gesamten Arbeitsablauf. Deswegen möchte ich sichergehen, dass ich bereit bin, bevor ich den Wechsel mache. Das steht als nächstes auf meiner Sicherheits-To-Do-Liste - aber heute ist es noch nicht an der Reihe.

Heute ändere ich jedoch meine Passwörter. Ich setze die Passwörter für all meine Social-Media-Konten sowie für meine wichtigsten Cloud-Dienste und die zentralen Finanzinstitute zurück. Es ist unmöglich, alle meine Passwörter zu ändern - ich habe schließlich ein paar Tausend davon - aber ich kann auf jeden Fall die Passwörter für die Seiten ändern, die ich am häufigsten nutze.

Ich habe erneut darüber nachgedacht, alle meine Konten zu löschen, meinen Internetanschluss zu kündigen und irgendwo am Mount Jumbo North Peak Trail in Montana in eine Yurt zu ziehen. Doch dann fiel mir ein, dass es in Montana kalt ist, dass Amazon Prime und Instacart dort nicht liefern, dass in ein paar Wochen ein neuer Star-Trek-Film erscheint - und dass ich schließlich einen Job habe.

Also habe ich einfach meine Passwörter einzeln geändert.

Windows-Antivirus

Also, ja. Antivirensoftware. Ich weiß, es fühlt sich plötzlich an wie im Jahr 2003 - aber hören Sie mir zu. Windows 11 kommt mit Microsoft Defender, den laut Ed Bott von Windows-Office.net sogar als ziemlich hervorragend bezeichnet wird. Also habe ich ihn ausprobiert.

Zuerst ging ich in die Windows-Sicherheit auf meinem ersten Windows-11-Gerät (später wiederholte ich dies auf allen drei Geräten) und klickte auf „Viren- und Bedrohungsschutz“.

Anscheinend hatte Windows am Vortag eine Überprüfung durchgeführt und dabei eine Bedrohung entdeckt. Nicht gut, aber behebbar. Ich scrollte nach unten zu „Vollständige Überprüfung“ und startete eine vollständige Systemprüfung. Das dauerte länger - aber ich wollte dieses angenehme Gefühl einer Vollprüfung erleben.

Nach Abschluss meldete es keine Bedrohungen, was schön war.

Danach habe ich, obwohl es eigentlich nicht nötig war, auch eine Offline-Scannung durchgeführt. Ich dachte mir, dass ich die Tools ja nun mal hatte und sie daher auch nutzen könnte.

Der Offline-Scan ist lustig, weil er ausgeführt wird, wenn Windows noch nicht geladen ist. Deswegen verwendet er sehr primitive Grafikressourcen - das vermittelte mir wirklich das Gefühl der Zeit um 2003.

Als der Vorgang abgeschlossen war, wurde Windows neu gestartet - alles war in Ordnung. Ich hatte nur noch zwei weitere Rechner, bei denen ich denselben Prozess durchführen musste, was ich anschließend auch tat.

Was Antivirenprogramme für Mac angeht: Es besteht eigentlich keine Notwendigkeit, ein solches Programm zu verwenden. Ja, ich weiß, dass es Drittanbieter gibt, die Antivirensoftware verkaufen. Doch wie Ed sagt: „Die XProtect-Antimalware-Technologie existiert bereits seit über einem Jahrzehnt und ist wirksam gegen die gängigsten Bedrohungen.“

Und das war’s.

Zurzeit bin ich ziemlich zuversichtlich, dass meine Systeme sicher sind. Ich habe Chrome auf sechs Geräten aktualisiert, alle Einstellungen zurückgesetzt, schädliche Erweiterungen entfernt, zahlreiche Passwörter geändert und Malware-Scans auf meinen Windows-Computern durchgeführt.

Es war nicht ganz so, wie ich meinen Sonntag verbringen wollte, aber jeder braucht wohl ein Hobby.

Und wie sieht es bei Ihnen aus? Haben Sie irgendwelche problematischen Erweiterungen installiert? Haben Sie sich Chrome angeschaut und geprüft, welche Probleme dort gemeldet werden? Haben Sie die erweiterte Sicherheit aktiviert? Haben Sie schon darüber nachgedacht, in eine Yurt umzuziehen? Lassen Sie es uns in den Kommentaren unten wissen.

Sie können meinen täglichen Projektfortschritt in den sozialen Medien verfolgen. Abonnieren Sie unbedingt meinen wöchentlichen Newsletter und folgen Sie mir auf Twitter/X unter @DavidGewirtz, auf Facebook unter Facebook.com/DavidGewirtz, auf Instagram unter Instagram.com/DavidGewirtz, auf Bluesky unter @DavidGewirtz.com sowie auf YouTube unter YouTube.com/DavidGewirtzTV.